Wazuh es una plataforma consolidada de ciberseguridad de código abierto. Combina capacidades de SIEM y XDR para ayudar a los equipos a supervisar sus sistemas, detectar amenazas y responder a incidentes.
Su modelo abierto permite a las organizaciones revisar el código, adaptar la plataforma a sus necesidades y aprovechar el conocimiento de su comunidad.
Ese enfoque práctico fue el punto de partida del taller «Instalando Wazuh en menos de lo que se ganó Zamora», impartido por Jorge del Pozo, de ITACyL, en el XV Foro de Ciberseguridad de RedIRIS. La sesión se celebró el 28 de octubre en el Campus Viriato de la Universidad de Salamanca, en Zamora.
El objetivo era claro. Poner Wazuh en marcha, conectar los agentes y empezar a revisar los primeros eventos de seguridad en su panel de control.
Los materiales del taller explican cómo desplegar Wazuh con Docker, proteger el acceso mediante certificados y conectar agentes de Windows y Linux. También muestran cómo revisar vulnerabilidades, configurar grupos de agentes y reducir los falsos positivos.
Los ejemplos de Jorge del Pozo ofrecen a los administradores de sistemas una base práctica para conocer la plataforma y explorar sus capacidades en sus propios entornos de pruebas.
Desde Quersystem agradecemos a Jorge del Pozo, ITACyL y RedIRIS que compartan este conocimiento y faciliten a otros profesionales sus primeros pasos con Wazuh.
Los materiales están disponibles en español y permiten seguir el taller paso a paso.